Atualização: a OpenAI, que na sexta-feira (23) anunciou que deixará de treinar seus modelos mais avançados com acesso à internet, informou que os testes de segurança feitos depois do incidente de setembro levaram à descoberta de uma falha crítica no Brotli, biblioteca de compressão do Google usada por servidores e programas web.
Identificada como CVE-2026-111497, a vulnerabilidade permite que um invasor sem conta nem senha envie dados comprimidos preparados para explorar o decodificador. A entrada pode corromper a memória do processo e, dependendo do programa e das condições, permitir execução remota de código. A Wiz detalha o risco no Node.js. A equipe Codex Security da OpenAI recebeu crédito pela descoberta no aviso oficial do Node.js. A GIGAZINE e o ITmedia também relataram os exercícios em que agentes de IA testaram os sistemas da própria OpenAI.
Estão entre os projetos afetados Node.js, Bun, Envoy, Istio e os pacotes Python Brotli e brotlicffi. As versões corrigidas do Brotli são 1.0.10, 1.1.1 e 1.2.1; para Node.js, 22.23.4, 24.22.1 e 26.12.1; e, para Bun, 1.4.4. Consulte os lançamentos do Brotli, o aviso do Node.js e o aviso de segurança do Bun. No Envoy, a exposição depende de o decodificador Brotli estar configurado.
Segundo o WebProNews, o conserto estava no repositório desde 27 de fevereiro, mas só foi publicado como versão corrigida na quarta-feira (21). Como diversos projetos incorporam a biblioteca, cada um precisa distribuir sua própria atualização. Até sábado (24), não havia relatos de ataques reais, e a execução de código havia sido demonstrada apenas no Node.js; o aviso do Bun diz que o impacto específico nessa plataforma ainda não foi testado.
Há cautelas na leitura dos relatos: a nota de gravidade 9,2 e a descoberta pela OpenAI são informações atribuídas às empresas e aos projetos envolvidos. A lista de programas afetados pode crescer à medida que outras implementações e pacotes publiquem seus avisos.
Notas rápidas de inteligência artificial
Retorno financeiro
Um economista da Apollo disse que a IA entregou “retorno financeiro zero” à maioria das empresas americanas fora do setor de tecnologia, segundo o TechCrunch. A informação se soma à pesquisa da Gartner citada na coluna de 23 de outubro, segundo a qual só 13% das empresas veem retorno relevante. Resumo do feed; a página não foi aberta e a base da afirmação não foi conferida.
Neoclouds e investimento em IA
Segundo o Analytics India Magazine, Elon Musk disse que a SpaceX fechou um acordo de dívida de US$ 40 bilhões e alertou que a maioria das neoclouds, empresas que alugam capacidade de computação para IA, não vai sobreviver. A negociação, liderada pela Apollo, já havia sido relatada pelo Financial Times. O fechamento do acordo e a fala têm fonte única, lida apenas na manchete.
Uma voz que escuta
A Block, de Jack Dorsey, apresentou em prévia de pesquisa o Dessa, modelo de voz “full duplex”, capaz de falar e escutar ao mesmo tempo, treinado apenas com áudio de conversas humanas, sem texto, segundo o ITmedia. Foi treinado em um rack da Nvidia e roda localmente em um MacBook Pro. Ainda não há data de lançamento. Fonte única; as características são da empresa.
IA e desemprego
O partido japonês Team Mirai, liderado por Takahiro Anno, entregou ao secretário-chefe do gabinete, Minoru Kihara, uma proposta de medidas contra o desemprego causado pela IA, segundo o ITmedia. O texto detalhado foi divulgado pelo partido. Ainda sem registro na imprensa brasileira; fonte única, lida apenas no resumo.
Reddit sem IA
Os moderadores do r/opensource, comunidade do Reddit sobre código aberto, passaram a banir projetos que usam IA, são feitos por IA ou se destinam a ela, segundo o The Verge. O título também menciona a exclusão de falantes de outros idiomas, ponto não detalhado no resumo do feed. A página não foi aberta.
Navegador europeu
A startup sueca Strawberry, apoiada pela General Catalyst e por fundadores da Lovable e da Hugging Face, tirou da fase de testes seu navegador com assistentes de IA, apresentado como alternativa europeia para empresas, segundo o Tech.eu e o Sifted. Resumos dos feeds; preços e desempenho não foram verificados.
Toyota e robôs
A Toyota quer se tornar uma empresa global de robótica e planeja investir US$ 6,4 bilhões por ano em robôs humanoides e automação de fábricas, segundo o The Decoder. Resumo do feed; a página não foi aberta e o prazo do investimento não foi conferido.